noire – Chính sách bảo mật dữ liệu người dùng
noire cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng tại Việt Nam. Chính sách này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền kiểm soát nào đối với thông tin của mình.
Lần cập nhật gần nhất: tháng 1 năm 2026
Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của noire, bao gồm website, ứng dụng di động và bất kỳ kênh giao tiếp nào liên quan. Bằng việc sử dụng nền tảng, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả dưới đây. Để biết thêm về các điều kiện sử dụng dịch vụ, vui lòng xem Điều khoản và Điều kiện.
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng noire, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa. Các loại dữ liệu được thu thập bao gồm:
- Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và số CCCD/CMND khi hoàn thành xác minh KYC.
- Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và múi giờ. Thông tin này giúp chúng tôi tối ưu giao diện cho từng thiết bị.
- Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử đã đăng ký (MoMo, ViettelPay), lịch sử giao dịch nạp/rút bằng VND. Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
- Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng và các tính năng đã truy cập trong phiên đăng nhập.
- Cookies và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các cài đặt cá nhân hóa giao diện.
2. Mục đích sử dụng dữ liệu
Vận hành dịch vụ
Dữ liệu tài khoản và giao dịch được sử dụng để xác thực danh tính, xử lý nạp/rút tiền VND, hiển thị lịch sử cược và duy trì trạng thái tài khoản. Không có tính năng nào hoạt động được nếu thiếu dữ liệu cơ bản này. noire chỉ thu thập đúng dữ liệu cần thiết cho từng tính năng cụ thể.
Bảo mật và phòng chống gian lận
Địa chỉ IP và dữ liệu thiết bị giúp chúng tôi phát hiện các đăng nhập bất thường, ngăn chặn tạo nhiều tài khoản và bảo vệ ví người dùng khỏi truy cập trái phép. Dữ liệu giao dịch được phân tích tự động để phát hiện hành vi rửa tiền hoặc gian lận theo quy định hiện hành.
Cá nhân hóa trải nghiệm
Dữ liệu sử dụng cho phép noire gợi ý các sự kiện thể thao, trò chơi hoặc khuyến mãi phù hợp với sở thích của bạn. Giao diện và ngôn ngữ cũng được tự động điều chỉnh theo cài đặt đã lưu. Tính năng này có thể tắt hoàn toàn trong phần cài đặt tài khoản.
Liên lạc và hỗ trợ
Email và số điện thoại được dùng để gửi thông báo giao dịch, cập nhật tài khoản và phản hồi yêu cầu hỗ trợ. Chúng tôi không gửi email tiếp thị mà không có sự đồng ý rõ ràng từ người dùng. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào.
3. Cookies và theo dõi hoạt động
noire sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Có ba loại cookies chính được sử dụng:
- Cookies bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến khả năng sử dụng nền tảng.
- Cookies chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và tùy chọn hiển thị kèo. Loại này có thể tắt trong cài đặt trình duyệt mà không làm gián đoạn chức năng cốt lõi.
- Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi cải thiện giao diện và tốc độ tải. Dữ liệu này không liên kết với danh tính cá nhân và có thể bị tắt trong cài đặt bảo mật.
Bạn có thể quản lý cookies thông qua cài đặt trình duyệt hoặc liên hệ hỗ trợ để được hướng dẫn cụ thể. Lưu ý rằng việc tắt toàn bộ cookies có thể ảnh hưởng đến một số tính năng của nền tảng.
4. Lưu trữ và bảo mật dữ liệu
Tiêu chuẩn lưu trữ
Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ được bảo vệ bằng mã hóa SSL/TLS. Dữ liệu nhạy cảm như thông tin KYC và lịch sử giao dịch được mã hóa thêm ở cấp cơ sở dữ liệu. Thời gian lưu trữ dữ liệu tài khoản là trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý.
Biện pháp bảo vệ kỹ thuật
Hệ thống của noire áp dụng xác thực hai lớp (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu người dùng. Quyền truy cập dữ liệu cá nhân được phân quyền chặt chẽ theo nguyên tắc tối thiểu đặc quyền. Nhật ký truy cập được ghi lại và kiểm tra định kỳ để phát hiện bất thường. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, chúng tôi sẽ thông báo trong vòng 72 giờ.
5. Chia sẻ dữ liệu với bên thứ ba
noire không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:
- Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán nội địa (ngân hàng đối tác, MoMo, ViettelPay) để xử lý nạp/rút tiền VND. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật.
- Yêu cầu pháp lý: Dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.
- Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng như lưu trữ đám mây và xử lý email có thể liên quan đến bên thứ ba. Tất cả đối tác kỹ thuật đều ký cam kết bảo mật và không được phép sử dụng dữ liệu vào mục đích khác ngoài hỗ trợ dịch vụ cho noire.
6. Quyền của người dùng đối với dữ liệu cá nhân
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà noire đang lưu trữ. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Dữ liệu có thể được cung cấp dưới dạng file PDF hoặc CSV theo yêu cầu.
Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, hãy liên hệ hỗ trợ để yêu cầu cập nhật. Một số thay đổi có thể yêu cầu xác minh bổ sung để bảo vệ tài khoản khỏi thay đổi trái phép.
Bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản. Lưu ý rằng một số dữ liệu phải được giữ lại theo quy định pháp lý (ví dụ: lịch sử giao dịch tối thiểu 5 năm). Dữ liệu không thuộc diện bắt buộc lưu trữ sẽ được xóa trong vòng 90 ngày.
Trong phần cài đặt tài khoản, bạn có thể tắt thông báo tiếp thị, quản lý cookies phân tích và điều chỉnh mức độ cá nhân hóa. Các thay đổi có hiệu lực ngay sau khi lưu. Việc tắt một số tính năng có thể ảnh hưởng nhẹ đến trải nghiệm sử dụng nhưng không ảnh hưởng đến các chức năng cốt lõi.
Theo yêu cầu, noire có thể cung cấp bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để bạn chuyển sang dịch vụ khác. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc sau khi xác minh danh tính thành công.
7. Thay đổi chính sách và cách liên hệ
noire có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.
Việc tiếp tục sử dụng nền tảng sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã mô tả ở mục 6.
Để thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, hoặc nếu bạn có câu hỏi về cách noire xử lý dữ liệu, hãy liên hệ với chúng tôi qua email: [email protected]. Đội ngũ hỗ trợ hoạt động 24/7 và các câu hỏi thường gặp về bảo mật cũng có sẵn tại trang FAQ.